医院采购账号管理制度

PAGE医院采购账号管理制度一、总则1.目的本制度旨在规范医院采购账号的管理，确保采购工作的顺利进行，保障医院物资供应的及时性、准确性和安全性，防止采购过程中的违规行为，提高资金使用效益，维护医院的正常运营秩序。2.适用范围本制度适用于医院内部涉及采购账号的所有部门、岗位及人员，包括但不限于采购部门、财务部门、物资管理部门、使用科室等。3.基本原则合法性原则：严格遵守国家法律法规及相关行业标准，确保采购账号管理活动合法合规。安全性原则：采取有效措施保障采购账号的信息安全，防止账号被盗用、泄露等情况发生。职责明确原则：明确各部门及人员在采购账号管理中的职责，做到分工清晰、责任到人。规范操作原则：规范采购账号的申请、审批、使用、变更、注销及监督等流程，确保操作的标准化和规范化。二、采购账号的分类与设置1.采购账号分类供应商账号：用于与各类供应商进行业务往来，包括物资采购、设备采购、服务采购等供应商的注册、登录及交易操作。内部用户账号：供医院内部采购相关人员使用，如采购专员、审核人员、物资管理人员等，用于采购流程的发起、审批、查询等操作。2.账号设置要求供应商账号供应商应提供真实、准确、完整的注册信息，包括企业名称、法定代表人、联系方式、经营范围等。医院采购部门负责对供应商注册信息进行审核，审核通过后方可开通账号。供应商账号应设置唯一的用户名和初始密码，供应商首次登录后应及时修改密码，并妥善保管。内部用户账号内部用户账号由所在部门根据工作需要提出申请，经部门负责人审核后提交至信息管理部门统一开通。账号设置应遵循最小化授权原则，根据用户工作职责和权限分配相应的操作权限，如采购申请、审批、查询、修改等。内部用户应使用本人真实姓名作为用户名，并设置强密码，定期更换密码。三、采购账号的申请与审批1.供应商账号申请供应商如需与医院建立业务往来，应向医院采购部门提交账号申请，申请材料包括营业执照副本、税务登记证、组织机构代码证（或三证合一营业执照）、法定代表人授权书、联系人信息等。采购部门收到申请材料后，应进行初步审核，核实供应商资质和信誉情况。对于符合要求的供应商，采购部门填写《供应商账号申请表》，注明申请账号类型、权限范围等信息，并提交至采购部门负责人审批。采购部门负责人对申请进行审批，审批通过后将申请表交至信息管理部门，由信息管理部门负责开通供应商账号，并将账号信息反馈给采购部门。2.内部用户账号申请内部用户因工作需要使用采购账号，应由所在部门填写《内部用户账号申请表》，注明申请账号类型、所属部门、岗位、申请权限等信息。部门负责人对申请表进行审核，确认申请信息真实、合理后签字审批。经部门负责人审批通过的申请表提交至信息管理部门，信息管理部门根据申请表内容开通相应的内部用户账号，并通知申请人账号已开通。四、采购账号的使用与管理1.供应商账号使用供应商应妥善保管其账号信息，不得将账号转借他人使用。如发现账号异常，应及时通知医院采购部门，并配合进行调查处理。供应商在使用账号进行业务操作时，应严格按照医院采购流程和相关规定进行，确保交易信息的真实、准确、完整。采购部门应定期与供应商核对业务往来信息，如发现问题及时沟通解决，确保双方账目清晰。2.内部用户账号使用内部用户应在授权范围内使用采购账号，不得越权操作。如因工作需要调整权限，应按照规定程序重新申请和审批。内部用户在使用账号进行采购申请、审批等操作时，应认真填写相关信息，确保内容真实、准确、完整，并按照流程提交审核。采购过程中涉及的各类文件、资料等应妥善保存，以备查阅和审计。内部用户离职或岗位变动时，所在部门应及时通知信息管理部门注销其账号。五、采购账号的变更与注销1.账号信息变更供应商或内部用户的账号信息如发生变更（如联系方式、经营范围、岗位变动等），应及时向相关部门提交变更申请。供应商账号信息变更申请由采购部门负责受理，审核后提交至采购部门负责人审批；内部用户账号信息变更申请由所在部门受理，部门负责人审核后提交至信息管理部门审批。经审批通过后，信息管理部门负责对账号信息进行修改，并将变更情况通知相关部门和人员。2.账号注销供应商与医院终止业务合作或内部用户离职、岗位调动不再需要使用采购账号时，应及时办理账号注销手续。供应商账号注销申请由采购部门负责受理，核实双方业务往来情况后填写《供应商账号注销申请表》，提交至采购部门负责人审批。审批通过后，采购部门通知信息管理部门注销供应商账号。内部用户账号注销申请由所在部门填写《内部用户账号注销申请表》，经部门负责人审核后提交至信息管理部门审批。审批通过后，信息管理部门注销内部用户账号。六、采购账号的安全管理1.信息安全措施医院应建立完善的网络安全防护体系，采用防火墙、入侵检测系统、加密技术等手段，保障采购账号信息的安全。定期对采购账号系统进行安全评估和漏洞扫描，及时发现并修复安全隐患。对采购账号的访问进行权限控制，设置不同的用户角色和权限级别，防止未经授权的访问。2.账号密码管理供应商和内部用户应妥善保管账号密码，不得将密码告知他人。密码应具备一定的强度，包含字母、数字和特殊字符，且定期更换。如发现密码泄露或账号被盗用，应立即采取措施，如修改密码、通知相关部门等，并配合进行调查处理。3.数据备份与恢复定期对采购账号相关数据进行备份，备份数据应存储在安全可靠的介质上，并异地存放。制定数据恢复计划，确保在数据丢失或损坏时能够及时恢复，保证采购业务的连续性。七、采购账号的监督与审计1.内部监督医院内部审计部门应定期对采购账号管理情况进行监督检查，重点检查账号申请、审批、使用、变更、注销等环节是否符合规定，操作是否规范。采购部门、财务部门、物资管理部门等应建立内部相互监督机制，定期核对采购业务数据，发现问题及时沟通解决，并向上级报告。2.外部审计接受上级主管部门、财政部门、审计部门等的外部审计监督，积极配合审计工作，如实提供采购账号管理相关资料和信息。对于外部审计提出的问题和建议，应认真整改落实，并将整改情况及时反馈。八、违规处理1.违规行为界定供应商存在以下行为之一的，视为违规：提供虚假注册信息骗取账号。将账号转借他人使用，导致业务操作混乱或出现问题。违反采购流程和规定进行交易操作，影响医院正常采购秩序。其他违反法律法规或医院采购账号管理制度的行为。内部用户存在以下行为之一的，视为违规：未经授权使用采购账号或越权操作。泄露账号密码或其他重要信息。利用采购账号谋取私利，如收受供应商贿赂、违规采购等。其他违反法律法规或医院采购账号管理制度的行为。2.违规处理措施对于供应商的违规行为，医院采购部门应视情节轻重采取警告、暂停业务合作、终止合作等措施，并依法追究其法律责任。对于内部用户的违规行为，医院将根据情节轻重